JP2022149792A - 情報処理システム、サーバ、情報処理装置及びプログラム - Google Patents

情報処理システム、サーバ、情報処理装置及びプログラム Download PDF

Info

Publication number
JP2022149792A
JP2022149792A JP2021052099A JP2021052099A JP2022149792A JP 2022149792 A JP2022149792 A JP 2022149792A JP 2021052099 A JP2021052099 A JP 2021052099A JP 2021052099 A JP2021052099 A JP 2021052099A JP 2022149792 A JP2022149792 A JP 2022149792A
Authority
JP
Japan
Prior art keywords
information
processing
request
processing device
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2021052099A
Other languages
English (en)
Inventor
隆志 中村
Takashi Nakamura
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Fujifilm Business Innovation Corp
Original Assignee
Fujifilm Business Innovation Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Fujifilm Business Innovation Corp filed Critical Fujifilm Business Innovation Corp
Priority to JP2021052099A priority Critical patent/JP2022149792A/ja
Priority to US17/377,340 priority patent/US20220311905A1/en
Priority to EP21194300.6A priority patent/EP4064091A1/en
Priority to CN202111025392.3A priority patent/CN115129271A/zh
Publication of JP2022149792A publication Critical patent/JP2022149792A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/44—Secrecy systems
    • H04N1/4406—Restricting access, e.g. according to user identity
    • H04N1/4433—Restricting access, e.g. according to user identity to an apparatus, part of an apparatus or an apparatus function
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/606—Protecting data by securing the transmission between two devices or processes
    • G06F21/608—Secure printing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1202—Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222—Increasing security of the print job
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1224—Client or server resources management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1239—Restricting the usage of resources, e.g. usage or user levels, credit limit, consumables, special fonts
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1278—Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285—Remote printer device, e.g. being remote from client or server
    • G06F3/1288—Remote printer device, e.g. being remote from client or server in client-server-printer device configuration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00127—Connection or combination of a still picture apparatus with another apparatus, e.g. for storage, processing or transmission of still picture signals or of information associated with a still picture
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/00838—Preventing unauthorised reproduction
    • H04N1/00856—Preventive measures
    • H04N1/00859—Issuing an alarm or the like
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1236—Connection management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N2201/00—Indexing scheme relating to scanning, transmission or reproduction of documents or the like, and to details thereof
    • H04N2201/0077—Types of the still picture apparatus
    • H04N2201/0094—Multifunctional device, i.e. a device capable of all of reading, reproducing, copying, facsimile transception, file transception

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Human Computer Interaction (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Multimedia (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Facsimiles In General (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

【課題】組織のローカルエリアネットワークと仮想専用線を介して接続されている情報処理装置に、仮想専用線を介した通信であることを条件に処理を実行させる。【解決手段】ＶＰＮサーバ２１０と画像処理装置１１０とのＶＰＮ接続後、自宅１００のユーザ端末１２０からＶＰＮサーバ２１０を介して画像処理装置１１０にジョブの実行要求を送信すると、実行要求を中継するＶＰＮサーバ２１０は、ジョブに含まれているジョブＩＤと送信先となる画像処理装置１１０の装置ＩＤとを組にしてジョブ管理情報を生成し、保持する。画像処理装置１１１が実行要求に含まれているジョブＩＤと自装置の装置ＩＤを含むジョブの実行可否の確認要求をＶＰＮサーバ２１０へ送ると、ＶＰＮサーバ２１０は、確認要求に含まれているジョブＩＤ及び装置ＩＤの組が、保持しているジョブ管理情報と合致する場合、画像処理装置１１０にジョブの実行を許可する。【選択図】図１

Description

本発明は、情報処理システム、サーバ、情報処理装置及びプログラムに関する。
社内に構築されたネットワークシステム（以下、「社内システム」）に、主張先等の外部からアクセスを必要とする場合が少なくない。この場合、社内システムにＶＰＮサーバを接続し、外部に持ち出したＰＣにＶＰＮサーバとの間でＶＰＮ接続させる技術が利用されている。これにより、ＰＣは、セキュリティを維持した状態で外部から社内システムにアクセスすることができる。
ところで、近年では、テレワーク等社外で業務を行う機会が増えている。この場合、社外においても業務上の処理のために社内と同等にユーザに複合機を利用させることが望ましい。この場合、セキュリティを考慮して、複合機へのデータ送信や実行指示等のデータの通信は、社内のＶＰＮサーバを経由して行うのが好ましい。
特許第６２１４４４５号明細書 特許第４８８２０３０号明細書 特開２００８－２８９０４０号公報 特開２００４－２７４４４８号公報
本発明は、組織のローカルエリアネットワークと仮想専用線を介して接続されている情報処理装置に、仮想専用線を介した通信であることを条件に処理を実行させることを目的とする。
本発明に係る情報処理システムは、ユーザが所属する組織のローカルエリアネットワークに接続されるサーバに搭載の第１のプロセッサと、前記ローカルエリアネットワークの外側に設置される情報処理装置に搭載の第２のプロセッサと、を有し、前記第１のプロセッサは、処理の対象となるデータと、当該処理の識別情報、当該処理の要求元を特定する情報及び当該処理の要求先となる情報処理装置の識別情報を含む処理情報と、を含む当該情報処理装置宛の処理要求情報を中継する際に、当該処理要求情報に含まれる情報処理装置の識別情報に処理の識別情報を対応付けして処理管理情報を生成して処理管理情報記憶手段に登録し、前記情報処理装置との間で確立された仮想専用線を介して前記情報処理装置から送信されてきた前記処理要求情報に対する処理の実行の可否の確認要求に応じて、当該確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されている場合に当該処理の実行を許可する旨を示す実行許可情報を返信し、前記第２のプロセッサは、前記処理要求情報に応じて、前記情報処理装置の識別情報及び実行が要求された処理の識別情報を含む処理の実行の可否の確認要求を、前記サーバとの間で確立した仮想専用線を介して前記サーバへ送信し、送信した確認要求に応じて前記サーバから実行許可情報が返信されてきた場合に要求された処理を実行する、ことを特徴とする。
また、前記第１のプロセッサは、前記情報処理装置から送信されてきた確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されていない場合、当該処理を実行しないことを特徴とする。
また、前記第１のプロセッサは、前記処理管理情報記憶手段に登録されていない情報処理装置の識別情報及び処理の識別情報の組を含む確認要求を受信した旨を前記組織の管理者に通知することを特徴とする。
また、前記第２のプロセッサは、前記情報処理装置の識別情報を含み、前記サーバとの間で仮想専用線を接続する際に用いる証明書の発行要求情報を送信し、前記発行要求情報に応じて前記サーバから証明書を取得した後は、前記情報処理装置の起動時に前記証明書を用いて仮想専用線を接続し、前記仮想専用線が接続されている間は前記仮想専用線以外からの情報を受け取らない、ことを特徴とする。
また、前記第１のプロセッサは、前記発行要求情報に応じて証明書を発行する場合、当該発行要求情報に含まれている情報処理装置の識別情報に、当該情報処理装置に対して発行した証明書を紐付けて発行先情報記憶手段に登録し、前記発行要求情報に含まれている情報処理装置の識別情報が前記発行先情報記憶手段に登録されていない場合のみ証明書を発行する、ことを特徴とする。
また、前記第２のプロセッサは、前記仮想専用線を接続した後は、前記仮想専用線が接続されている旨を示す信号を、前記仮想専用線を介して周期的に前記サーバへ送信し、前記第１のプロセッサは、前記証明書の発行後、前記情報処理装置から送信されてくるべき前記信号を待機する、ことを特徴とする。
また、前記第１のプロセッサは、前記情報処理装置から前記信号が所定期間送信されてこない場合、前記組織の管理者に通知することを特徴とする。
また、前記第２のプロセッサは、処理要求に応じて当該処理を実行する場合、実行する処理が前記仮想専用線を介した要求によるものか、前記仮想専用線を介していない要求によるものかの別を示す判別情報を前記情報処理装置に記録することを特徴とする。
また、前記第１のプロセッサは、前記仮想専用線を介して、前記判別情報を前記情報処理装置から取得し、前記仮想専用線を介していない処理要求に従って処理が実行された場合、その旨を前記組織の管理者に通知する、ことを特徴とする。
また、前記第１のプロセッサは、前記情報処理装置により実行される処理が前記仮想専用線を介していない処理要求による場合、当該処理の実行に対して課金することを特徴とする。
また、前記情報処理装置は、前記組織に所属するユーザに貸与した画像形成装置であることを特徴とする。
本発明に係るサーバは、プロセッサを備え、ユーザが所属する組織のローカルエリアネットワークに接続され、前記ローカルエリアネットワークの外側に設置される情報処理装置と仮想専用線を介して接続されるサーバにおいて、前記プロセッサは、処理の対象となるデータと、当該処理の識別情報、当該処理の要求元を特定する情報及び当該処理の要求先となる情報処理装置の識別情報を含む処理情報と、を含む当該情報処理装置宛の処理要求情報を中継する際に、当該処理要求情報に含まれる情報処理装置の識別情報に処理の識別情報を対応付けして処理管理情報を生成して処理管理情報記憶手段に登録し、前記情報処理装置との間で確立された仮想専用線を介して前記情報処理装置から送信されてきた前記処理要求情報に対する処理の実行の可否の確認要求に応じて、当該確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されている場合に当該処理の実行を許可する旨を示す実行許可情報を返信する、ことを特徴とする。
本発明に係る情報処理装置は、プロセッサを備え、サーバが接続され、ユーザが所属する組織のローカルエリアネットワークの外側に設置される情報処理装置において、前記プロセッサは、処理要求情報に応じて、前記情報処理装置の識別情報及び実行が要求された処理の識別情報を含む処理の実行の可否の確認要求を、前記サーバとの間で確立した仮想専用線を介して前記サーバへ送信し、送信した確認要求に応じて前記サーバから実行許可情報が返信されてきた場合に要求された処理を実行する、ことを特徴とする。
本発明に係るプログラムは、ユーザが所属する組織のローカルエリアネットワークに接続されるサーバと、前記ローカルエリアネットワークの外側に設置される情報処理装置と、を有する情報処理システムにおける前記サーバを形成するコンピュータに、処理の対象となるデータと、当該処理の識別情報、当該処理の要求元を特定する情報及び当該処理の要求先となる情報処理装置の識別情報を含む処理情報と、を含む当該情報処理装置宛の処理要求情報を中継する際に、当該処理要求情報に含まれる情報処理装置の識別情報に処理の識別情報を対応付けして処理管理情報を生成して処理管理情報記憶手段に登録する機能、前記情報処理装置との間で確立された仮想専用線を介して前記情報処理装置から送信されてきた前記処理要求情報に対する処理の実行の可否の確認要求に応じて、当該確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されている場合に当該処理の実行を許可する旨を示す実行許可情報を返信する機能、を実現させ、前記情報処理装置を形成するコンピュータに、前記処理要求情報に応じて、前記情報処理装置の識別情報及び実行が要求された処理の識別情報を含む処理の実行の可否の確認要求を、前記サーバとの間で確立した仮想専用線を介して前記サーバへ送信する機能、送信した確認要求に応じて前記サーバから実行許可情報が返信されてきた場合に要求された処理を実行する機能、を実現させる。
請求項１に記載の発明によれば、組織のローカルエリアネットワークと仮想専用線を介して接続されている情報処理装置に、仮想専用線を介した通信であることを条件に処理を実行させることができる。
請求項２に記載の発明によれば、サーバが中継しなかった処理の実行を禁止することができる。
請求項３に記載の発明によれば、サーバで管理していない処理の実行の可否の確認要求があったことを管理者に通知することができる。
請求項４に記載の発明によれば、情報処理装置が受け取る情報を常時サーバ経由とするよう制限することができる。
請求項５に記載の発明によれば、一の情報処理装置に対して証明書を複数回発行しないように制限することができる。
請求項６に記載の発明によれば、サーバが、情報処理装置との間で仮想専用線が接続されていることを確認することができる。
請求項７に記載の発明によれば、証明書を発行したのにもかかわらず、情報処理装置との間で仮想専用線が所定期間接続されないことを管理者に知らせることができる。
請求項８に記載の発明によれば、実行した処理が、仮想専用線を介した実行指示によるものかどうかを判別することができる。
請求項９に記載の発明によれば、前記仮想専用線を介していない要求に応じて情報処理装置が処理を実行したことを管理者に知らせることができる。
請求項１０に記載の発明によれば、仮想専用線を介していない実行指示に応じて実行された処理に対して課金することができる。
請求項１１に記載の発明によれば、ユーザに貸与した画像形成装置の処理の実行を制御、管理することができる。
請求項１２に記載の発明によれば、組織のローカルエリアネットワークと仮想専用線を介して接続されている情報処理装置に、仮想専用線を介した通信であることを条件に処理を実行させることができる。
請求項１３に記載の発明によれば、組織のローカルエリアネットワークと仮想専用線を介して接続されている情報処理装置に、仮想専用線を介した通信であることを条件に処理を実行させることができる。
請求項１４に記載の発明によれば、組織のローカルエリアネットワークと仮想専用線を介して接続されている情報処理装置に、仮想専用線を介した通信であることを条件に処理を実行させることができる。
本発明に係る情報処理システムの一実施の形態を示すブロック構成図である。 本実施の形態において、画像処理装置における画像処理を管理できるようにするための処理を示すシーケンス図である。 本実施の形態における証明書発行処理を示すフローチャートである。 本実施の形態において、ユーザが印刷を実行するときに実施される処理を示すシーケンス図である。 本実施の形態におけるジョブ管理情報記憶部に記憶されるジョブ管理情報のデータ構成例を示す図である。
以下、図面に基づいて、本発明の好適な実施の形態について説明する。
図１は、本発明に係る情報処理システムの一実施の形態を示すブロック構成図である。図１には、自宅１００及び会社２００に設置されているシステムがインターネット等で構成されるネットワーク１で接続された構成が示されている。本実施の形態における情報処理システムは、ハードウェアとしては、従前からあるコンピュータ等を組み合わせることで実現でき、後述するように、各コンピュータで動作するソフトウェアによって、本実施の形態における特徴的な情報処理の制御を実現する。
情報処理システムには、複数の自宅のシステムと複数の会社のシステムが含まれていてもよいが、それぞれ後述する構成を有していればよいので、図１ではそれぞれ１つずつ図示している。
自宅１００は、図１に示す会社の従業員等（以下、「ユーザ」）の自宅１００である。自宅１００は、会社２００の社内ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）システムの外側に設けられていることから、セキュリティ上、安全な環境である保証はない。
自宅１００には、画像処理装置１１０、ユーザ端末１２０及びルータ１３０が設けられる。ルータ１３０は、画像処理装置１１０及びユーザ端末１２０の、ＶＰＮサーバ２１０等、ネットワーク１を介した他の通信機能を有する装置の間のデータ通信を中継する。ユーザ端末１２０は、そのユーザが個人的に使用するＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。もちろん、後述するＶＰＮ接続やジョブの実行処理要求等ができれば、ＰＣに限る必要はなく、他の端末装置でもよい。本実施の形態では、ユーザが自宅１００でのテレワークの支援のために、会社２００が画像処理装置１１０をユーザに貸与したことを想定している。
画像処理装置１１０は、画像形成装置とも呼ばれ、印刷機能、コピー機能、スキャナ機能等各種画像処理を伴う機能を搭載した複合機であり、コンピュータを内蔵した情報処理装置として機能する。画像処理装置１１０は、第２のプロセッサとしてのＣＰＵ、ＲＯＭ、ＲＡＭ、ＨＤＤ、用紙などの媒体上の画像を読み取る画像読取デバイスとしてのスキャナ、媒体上に画像を形成する画像形成デバイスとしてのプリントエンジン、ユーザからの指示の受け付け、情報の表示を行う操作パネル、ネットワーク１などの通信線を接続するネットワークインタフェースを備える。更に、ＵＳＢメモリ、フラッシュメモリ等の外部メモリ機器を接続する外部メディアインタフェース、ユーザ端末１２０との間で近距離無線通信を行うための無線通信手段を備えてもよい。
画像処理装置１１０は、画像処理部１１１、証明書取得部１１２、ＶＰＮ接続処理部１１３、ビーコン発信部１１４、処理監視部１１５及び利用実績情報記憶部１１６を有している。画像処理部１１１は、ユーザからの要求に応じて画像処理を実行する。本実施の形態では、画像処理として印刷ジョブを実行することにより印刷を行う。従って、以下の説明では、「画像処理」と「印刷ジョブ」とは同義に用いる。
本実施の形態における画像処理装置１１０は、原則、会社２００との間で接続されたＶＰＮを介して受け取った処理要求に応じて画像処理を実行する。証明書取得部１１２は、会社２００のＶＰＮサーバ２１０とＶＰＮを接続するために必要な証明書を取得するための処理を実行する。
ＶＰＮ接続処理部１１３は、ユーザが所属する会社２００のＶＰＮサーバ２１０との間でＶＰＮ接続する。本実施の形態では、二者間、例えば画像処理装置１１０とＶＰＮサーバ２１０とをＶＰＮによって通信可能に接続することを「ＶＰＮ接続」という。また、ＶＰＮ接続処理部１１３は、解除要求に応じて接続されているＶＰＮを切断する。
ビーコン発信部１１４は、ＶＰＮが接続されている旨を示すハートビート信号（以下、「ビーコン」）を、ＶＰＮを介して周期的にＶＰＮサーバ２１０へ送信する。本実施の形態では、前述したように、原則、会社２００との間で接続されたＶＰＮを介して受け取った処理要求に応じて画像処理を画像処理部１１１に実行させるようにするが、状況によっては例外的にＶＰＮを介して受け取っていない処理要求に応じて画像処理を画像処理部１１１に実行させてもよい。処理監視部１１５は、処理の実行指示に応じて当該処理を実行する場合、実行する処理がＶＰＮを介した要求によるものか、ＶＰＮを介していない要求によるものかの別を示す判別情報を利用実績情報記憶部１１６に記録する。
画像処理装置１１０における各構成要素１１１～１１５は、画像処理装置１１０に搭載されるコンピュータと、コンピュータに搭載された第２のプロセッサとしてのＣＰＵで動作するプログラムとの協調動作により実現される。また、利用実績情報記憶部１１６は、画像処理装置１１０に搭載されたＨＤＤにて実現される。あるいは、ＲＡＭ又は自宅１００にある他の情報処理装置を自宅内ＬＡＮ経由で利用してもよい。
ユーザ端末１２０は、前述したようにユーザにより使用される。ユーザ端末１２０は、会社２００で使用しているＰＣ、例えば自席ＰＣ２３０を自宅１００に持ち帰って使用してもよい。ユーザ端末１２０は、取得代行部１２１及び処理要求部１２２を有している。取得代行部１２１は、自宅１００にある画像処理装置１１０のために証明書の取得を代行する。処理要求部１２２は、画像処理の実行を指示することで画像処理装置１１０における画像処理を要求する。
ユーザ端末１２０における各構成要素１２１～１２２は、ユーザ端末１２０に搭載されるコンピュータと、コンピュータに搭載されたＣＰＵで動作するプログラムとの協調動作により実現される。
会社２００には、ＶＰＮサーバ２１０、画像処理装置２２０及び自席ＰＣ２３０をＬＡＮ２４０で接続して構築される会社ＬＡＮシステムが形成されている。ＬＡＮ２４０には、他の装置が接続されているかもしれないが、本実施の形態の説明に用いないので図から省略している。
ＶＰＮサーバ２１０は、主として、ＶＰＮサーバ機能あるいはＶＰＮルータ機能などと呼ばれる、外部の装置からのＶＰＮ接続要求に応じてＶＰＮを接続するための機能を有している。ＶＰＮサーバ２１０は、証明書発行部２１１、ＶＰＮサーバ機能処理部２１２、ジョブ管理部２１３、ＶＰＮ監視部２１４、通知部２１５、課金処理部２１６、証明書情報記憶部２１７及びジョブ管理情報記憶部２１８を有している。なお、本実施の形態の説明に用いない構成要素は、図から省略している。
証明書発行部２１１は、証明書の発行要求情報を受信すると、その発行要求情報に応じて、所定の条件に合致する場合に証明書を発行する。ＶＰＮサーバ機能処理部２１２は、ＶＰＮサーバ機能を有し、外部の画像処理装置１１０からの要求に応じてＶＰＮ接続する。ジョブ管理部２１３は、画像処理の実行指示に相当する処理要求情報を受信すると、その処理要求情報を画像処理の要求先となる画像処理装置１１０に中継する際に、当該処理要求情報に含まれ、画像処理の要求先となる画像処理装置１１０の識別情報（以下、「装置ＩＤ」）に印刷ジョブの識別情報(以下、「ジョブＩＤ」)を少なくとも対応付けしてジョブ管理情報を処理管理情報として生成してジョブ管理情報記憶部２１８に登録する。
ＶＰＮ監視部２１４は、画像処理装置１１０とのＶＰＮの接続状態を常時監視する。通知部２１５は、具体例は以下に示すが、警告を通知する必要があるときに、自宅１００にいるユーザや会社２００の管理者に通知する。課金処理部２１６は、画像処理装置１１０により実行される処理がＶＰＮを介していない処理要求による場合、当該処理の実行に対して課金する。各記憶部２１７～２１８に記憶される情報については、動作の説明と合わせて説明する。
ＶＰＮサーバ２１０における各構成要素２１１～２１６は、ＶＰＮサーバ２１０を形成するコンピュータと、コンピュータに搭載された第１のプロセッサとしてのＣＰＵで動作するプログラムとの協調動作により実現される。また、各記憶部２１７～２１８は、ＶＰＮサーバ２１０に搭載されたＨＤＤにて実現される。あるいは、ＲＡＭ又はＬＡＮ２４０に接続される他の情報処理装置を利用してもよい。
画像処理装置２２０は、画像処理装置１１０と同じく、印刷機能、コピー機能、スキャナ機能等各種画像処理を伴う機能を搭載した複合機である。自席ＰＣ２３０は、自宅１００にいるユーザが社内にて使用する情報処理装置である。
また、本実施の形態で用いるプログラムは、通信手段により提供することはもちろん、ＣＤ－ＲＯＭやＵＳＢメモリ等のコンピュータ読み取り可能な記録媒体に格納して提供することも可能である。通信手段や記録媒体から提供されたプログラムはコンピュータにインストールされ、コンピュータのＣＰＵがプログラムを順次実行することで各種処理が実現される。
次に、本実施の形態における動作について説明する。
前述したように、本実施の形態では、ユーザが自宅１００にて業務を行う場合の便宜を考慮して、画像処理装置１１０をユーザに貸与する。従って、画像処理装置１１０は、業務目的で使用されるのが通常であり、会社２００は、ユーザによる私的利用を防止したいと考える。そこで、本実施の形態では、印刷ジョブの画像処理の実行に関しては、ＶＰＮサーバ２１０と画像処理装置１１０との間で確立されたＶＰＮを介して画像処理装置１１０へ送られる画像処理に関する印刷ジョブしか画像処理装置１１０に実行させないようにする。そのために、画像処理装置１１０における画像処理の実行をＶＰＮサーバ２１０に管理させるようにした。
画像処理装置１１０における画像処理の実行をＶＰＮサーバ２１０に管理させるためには、まず画像処理装置１１０とＶＰＮサーバ２１０との間でＶＰＮを確立し、画像処理装置１１０における画像処理を管理できる環境を作る必要がある。以下、画像処理装置１１０における画像処理を管理できるようにするための処理について、図２に示すシーケンス図を用いて説明する。
まず、ユーザは、会社２００から貸与された画像処理装置１１０を自宅１００に持ち込んで、使用できる環境を構築する必要がある。なお、ユーザが自ら持ち込まなくて郵送されてきてもよい。そのために、ユーザは、会社２００のＶＰＮサーバ２１０とＶＰＮ接続する必要がる。そのための準備として、ＶＰＮ接続に必要な証明書をＶＰＮサーバ２１０に発行してもらう必要がある。証明書を発行してもらうために、ユーザは、まずユーザ端末１２０から証明書の発行のための操作を行い、画像処理装置１１０にアクセスする（ステップ１１０）。画像処理装置１１０は、この操作に応じて証明書の発行要求情報をユーザ端末１２０へ送信する（ステップ１２０）。証明書の発行要求情報には、証明書の取得に必要なデータとして画像処理装置１１０の装置を識別する装置ＩＤ、例えばＵＵＩＤやＩＰアドレスが含まれる。
ユーザ端末１２０における取得代行部１２１は、画像処理装置１１０から装置ＩＤを取得すると、自己の識別情報（以下、「ユーザＩＤ」）と、画像処理装置１１０の装置ＩＤを含む証明書発行要求をＶＰＮサーバ２１０へ送信する（ステップ１３０）。
なお、ユーザ端末１２０は、内部に保持しているＶＰＮサーバ２１０とのＶＰＮ接続に必要な情報を用いてＶＰＮサーバ２１０との間で確立したＶＰＮを介して証明書発行要求を送信する。画像処理装置１１０は、この時点ではＶＰＮサーバ２１０とＶＰＮ接続されていないので、ユーザ端末１２０は、画像処理装置１１０のために証明書の取得を代行する。
ＶＰＮサーバ２１０において、証明書発行部２１１は、証明書発行要求を受信したことに伴い、証明書の発行の是非を判定する証明書発行処理を実行する（ステップ１４０）。以下、証明書発行処理について、図３に示すフローチャートを用いて説明する。
証明書発行部２１１は、前述したように証明書発行要求を受信すると（ステップ１４１）、発行要求元の画像処理装置１１０の装置ＩＤを証明書発行要求から抽出して取得する。そして、証明書発行部２１１は、発行要求元の画像処理装置１１０が所定の条件に合致しているかどうかを確認する。具体的には、画像処理装置１１０の装置ＩＤが証明書情報記憶部２１７に登録されているかどうかを確認する。登録されていない場合（ステップ１４３でＮ）、証明書発行部２１１は、装置ＩＤに対応する画像処理装置１１０に対して証明書を発行する（ステップ１４４）。
続いて、証明書発行部２１１は、発行先となる画像処理装置１１０の装置ＩＤに発行した証明書を紐付けて証明書情報記憶部２１７に登録する（ステップ１４５）。その後、証明書発行部２１１は、発行した証明書を証明書発行要求元のユーザ端末１２０へ送信する（ステップ１４６）。
ここで、証明書情報記憶部２１７に記憶される証明書情報のデータ構成について説明する。証明書情報は、前述したように、証明書を発行した画像処理装置１１０の装置ＩＤに、発行した証明書を対応付けて構成される。更に、画像処理装置１１０を貸与したユーザのユーザＩＤを対応付けてもよい。証明書情報記憶部２１７には、貸与中の画像処理装置１１０に関する情報のみを登録する。従って、画像処理装置１１０が返却された場合、その画像処理装置１１０に関する情報は、削除するか、あるいは返却済みを示すフラグ情報や日時情報を付加して情報管理するのが好適である。
一方、証明書発行要求に含まれている装置ＩＤが証明書情報記憶部２１７に登録されている場合（ステップ１４３でＹ）、証明書発行部２１１は、証明書発行要求元のユーザ端末１２０に警告を通知する（ステップ１４７）。
証明書発行要求に含まれる装置ＩＤが証明書情報記憶部２１７に登録されているということは、装置ＩＤに対応する画像処理装置１１０に対して証明書をすでに発行していることになり、今回は２回目以降の発行要求に該当する。本実施の形態では、証明書を厳格に管理し、再発行に応じないことにしている。すなわち、証明書発行部２１１は、発行要求情報に含まれている画像処理装置１１０の装置ＩＤが証明書情報記憶部２１７に登録されていない場合のみ証明書を発行する。
警告には、２回目以降の発行要求に該当するため再発行しない旨のメッセージが含まれる。本来であれば、画像処理装置１１０に対して１回だけ証明書を発行すればよいはずである。従って、複数回に及ぶ証明書の発行要求は、画像処理装置１１０の不正利用の可能性がある。もし、正当な理由によって証明書を消失したのであれば、ユーザは、画像処理装置１１０をいったん返却するなどして、画像処理装置１１０を正規な手続きに従って貸与を改めて受ければよい。
ここでは、最初の発行要求であったものとして、図２に戻り説明を続けるが、証明書発行部２１１は、上記ステップ１４６において説明したように、証明書を証明書発行要求元のユーザ端末１２０へ送信する。より詳細には、ＶＰＮの接続に必要なＶＰＮ接続情報を送信する。ＶＰＮ接続情報には、サーバアドレス、ポート番号及び認証情報が含まれる。サーバアドレスは、アクセス先となるＶＰＮサーバ２１０を特定するためのアドレス情報であり、基本的にはＩＰアドレスが設定される。ポート番号は、ＶＰＮサーバ２１０と接続するためのポート番号である。認証情報は、画像処理装置１１０が接続先のＶＰＮサーバ２１０により認証されるために必要な情報であり、アクセスＩＤ、パスワード、発行要求に応じて発行した証明書、更に例えば暗号方式やプロトコルなどＶＰＮを介した通信に関連する設定内容を含むＶＰＮ設定等を含む。
ＶＰＮサーバ２１０からＶＰＮサーバ接続情報を取得すると、ユーザ端末１２０における取得代行部１２１は、証明書を含むＶＰＮ接続情報を画像処理装置１１０へ送信する（ステップ１５０）。
画像処理装置１１０は、以上のようにしてＶＰＮ接続に必要な証明書を、ユーザ端末１２０を経由してＶＰＮサーバ２１０から取得する。
ＶＰＮサーバ接続情報を取得すると、本実施の形態における画像処理装置１１０は、再起動する（ステップ１６０）。画像処理装置１１０が再起動されると、ＶＰＮ接続処理部１１３は、ＶＰＮサーバ接続情報に含まれているサーバアドレス、ポート番号宛てに、認証情報を含むＶＰＮ接続要求を送信する（ステップ１７０）。
ＶＰＮサーバ２１０におけるＶＰＮサーバ機能処理部２１２は、画像処理装置１１０からＶＰＮ接続要求を受信すると、その要求に含まれている認証情報に基づき画像処理装置１１０を認証した後、接続許可を返信する（ステップ１８０）。
以上のようにして、ＶＰＮサーバ２１０からＶＰＮ接続が許可されると、ＶＰＮ接続処理部１１３は、ＶＰＮサーバ２１０とＶＰＮ接続する（ステップ１９０）。
本実施の形態においては、以上のようにＶＰＮ接続することでＶＰＮモードに移行する（ステップ２００）。「ＶＰＮモード」というのは、画像処理装置１１０が、ＶＰＮサーバ２１０とＶＰＮ接続されている状態を維持し、ＶＰＮを介したデータしか受け付けない状態で動作するモードである。なお、非ＶＰＮモード検出処理（ステップ２１０）及び不正利用監視処理（ステップ２２０）については、後述する。
以上説明したように、本実施の形態においては、証明書の取得後、再起動することにより、画像処理装置１１０は、常にＶＰＮモードにて動作する状態になる。もちろん、ユーザが会社との運用規則に従って証明書を取得した後にＶＰＮ接続を自ら行い、ＶＰＮモードに移行するように操作するのであれば、必ずしも再起動させる必要はない。あるいは、ユーザが、画像処理装置１１０に対して処理を直接指示しないのであれば、画像処理装置１１０は、ＶＰＮを常時接続しておかずに、ユーザからの要求に応じてＶＰＮを接続するようにしてもよい。ただ、本実施の形態では、起動直後にＶＰＮモードに移行することによって、画像処理装置１１０を、ユーザ端末１２０からの画像処理の指示を直接受けることができない状態にし、画像処理装置１１０の私的利用を、より確実に防止できるようにした。
なお、本実施の形態では、画像処理装置１１０を自宅１００に持ち帰った後に証明書を取得するようにした。ただ、会社２００にあるうちに証明書を取得するようにしてもよい。この場合、ユーザは、画像処理装置１１０をＬＡＮ２４０に接続して発行要求情報を発信させる。証明書発行部２１１は、画像処理装置１１０から発信された発行要求情報に応じて、前述したように当該画像処理装置１１０に対して証明書を発行していないことを確認した後、証明書を発行する。そして、画像処理装置１１０は、発行された証明書を含むＶＰＮ接続情報を取得する。そして、ユーザは、自宅１００に持ち帰った後に、画像処理装置１１０を速やかに起動することによってＶＰＮモードで動作させる。このようにして、ユーザは、自宅１００にてユーザ端末１２０に証明書の取得を代行してもらう場合と同様に、ＶＰＮを介さない情報を受け取らないように画像処理装置１１０をモード設定することができる。
続いて、ユーザが印刷するときに実施される処理について、図４に示すシーケンス図を用いて説明する。
ユーザは、ユーザ端末１２０から画像処理装置１１０に印刷を指示する。より詳細には、処理要求部１２２は、ユーザからの印刷対象のデータが指定された印刷指示に応じて画像処理装置１１０に実行させるジョブを生成して、画像処理装置１１０に対するジョブの実行指示、換言すると印刷処理要求を、ＶＰＮサーバ２１０との間で確立したＶＰＮを介してＶＰＮサーバ２１０へ送信する（ステップ３１０）。ジョブには、従前と同様に、印刷対象のデータとジョブ情報が含まれる。ジョブ情報には、ジョブのジョブＩＤ、ジョブの生成日時を示す日時情報、印刷指示をしたユーザのユーザＩＤ、ジョブの送信元を特定する情報、ジョブの送信先を特定する情報、換言するとジョブを実行する画像処理装置１１０を特定する情報が含まれる。本実施の形態では、ジョブの送信元を特定する情報として、ユーザ端末１２０の識別情報（以下、「端末ＩＤ」）を設定する。また、画像処理装置１１０を特定する情報として画像処理装置１１０の装置ＩＤを設定する。
ＶＰＮサーバ２１０がユーザ端末１２０から印刷処理要求を受信すると、ジョブ管理部２１３は、印刷処理要求に含まれているジョブのジョブＩＤとジョブの実行指示先となる画像処理装置１１０の装置ＩＤとを少なくとも対応付けしてジョブ管理情報を生成し、ジョブ管理情報記憶部２１８に登録する（ステップ３２０）。そして、ジョブ管理部２１３は、ジョブの実行先となる画像処理装置１１０との間で確立したＶＰＮを介してジョブを送信する（ステップ３３０）。つまり、ＶＰＮサーバ２１０は、ユーザ端末１２０から画像処理装置１１０へ送るジョブを中継したことになり、その際に、中継するジョブを参照してジョブ管理情報を生成する。
図５は、本実施の形態におけるジョブ管理情報記憶部２１８に記憶されるジョブ管理情報のデータ構成例を示す図である。ジョブ管理情報は、受信したジョブの中から抽出した日時情報、ジョブＩＤ、送信元を特定する情報、送信先（つまり、ジョブの実行先）を特定する情報及び印刷指示者を含む。
画像処理装置１１０における画像処理部１１１は、ジョブの実行要求を受信すると、受信したジョブの実行の可否の確認要求（以下、単に「確認要求」）を、ＶＰＮを介してＶＰＮサーバ２１０へ送信する（ステップ３４０）。なお、詳細は後述するが、画像処理装置１１０は、ＶＰＮを介することなくジョブの実行指示を受け取る場合があるが、どのルートから実行指示を受け取ろうとも確認要求を、ＶＰＮを介してＶＰＮサーバ２１０へ送信する。ＶＰＮサーバ２１０へ送信する確認要求には、受信したジョブから抽出したジョブＩＤと自己の装置ＩＤが含まれる。
確認要求を受信すると、ジョブ管理部２１３は、その確認要求に応じて、要求されたジョブの実行の可否を判定し、その判定結果に応じて以下の処理を実行する（ステップ３５０）。すなわち、ジョブ管理部２１３は、受信した確認要求に含まれているジョブＩＤと装置ＩＤの組がジョブ管理情報記憶部２１８に登録されている場合、画像処理装置１１０が受信したジョブの実行要求は、ＶＰＮサーバ２１０が中継したジョブに基づく実行要求であると判定し、ジョブの実行を許可する。実行許可する場合、ジョブ管理部２１３は、確認要求に応じて、ジョブの実行を許可する旨を示す実行許可情報を返信する。なお、確認要求に含まれているジョブＩＤと装置ＩＤの組と合致するジョブ管理情報は、ジョブ管理情報記憶部２１８から削除する。
ここでは、画像処理装置１１０は、ジョブの実行要求を、ＶＰＮサーバ２１０を経由して受け取ったものとして説明を続けると、画像処理部１１１は、ＶＰＮサーバ２１０からジョブの実行が許可されると、そのジョブを実行する（ステップ３６０）。すなわち、ユーザ端末１２０からＶＰＮサーバ２１０を経由して受け取ったジョブに従い印刷を実行する。
一方、ステップ３５０において、確認要求に含まれているジョブＩＤと装置ＩＤの組がジョブ管理情報記憶部２１８に登録されていない場合、画像処理装置１１０が受信したジョブの実行要求は、ＶＰＮサーバ２１０が中継していないジョブに基づく実行要求であると判定し、警告を通知する。すなわち、ユーザが、画像処理装置１１０を私的利用しようとしている可能性があるものと推定し、警告には、実行を許可しない旨のメッセージが含まれる。この警告を受けると、画像処理部１１１は、ジョブを実行しない。
また、確認要求に含まれているジョブＩＤと装置ＩＤの組がジョブ管理情報記憶部２１８に登録されていない場合、ジョブ管理部２１３は、通知部２１５に指示することによって、ＶＰＮサーバ２１０が中継していないジョブの実行要求を画像処理装置１１０が受け取ったことを、画像処理装置１１０やＶＰＮサーバ２１０を管理する会社２００の管理者に通知してもよい。管理者は、この通知に応じて、ユーザが画像処理装置１１０を不正利用している可能性があるものとして、ユーザに問い合わせるなどの処置を講じる。
以上説明したように、本実施の形態によれば、画像処理装置１１０に、ＶＰＮサーバ２１０を経由したジョブのみを実行させるようにしたので、ユーザ端末１２０から画像処理装置１１０に直接指示する処理を実行させないようにすることができる。つまり、ユーザによる画像処理装置１１０の私的利用を防止することができる。
ところで、画像処理装置１１０は、他の装置との通信手段としてＶＰＮのような仮想的な通信インタフェースと、物理的な通信インタフェースとを備えている。他の装置がＶＰＮモードで動作中に物理的な通信インタフェースを介して画像処理装置１１０にアクセスする場合、画像処理装置１１０は、例えば所定の管理用ユーザインタフェース画面を常に表示させることによって画像処理装置１１０の私的利用を未然に防止できるようにしてもよい。すなわち、画像処理装置１１０にアクセスすると、他の装置には、管理用ユーザインタフェース画面が表示され、管理用ユーザインタフェース画面のみにアクセス可能となる。管理用ユーザインタフェース画面では、アクセス不能の旨の警告メッセージを表示したり、あるいは所定の操作に誘導するようなメッセージを表示したりしてもよい。
ここで、図２に示す非ＶＰＮモード検出処理（ステップ２１０）について説明する。
前述したように、本実施の形態における画像処理装置１１０は、起動後はＶＰＮモードに移行し、ＶＰＮ接続を常時維持している状態になる。しかしながら、ユーザが画像処理装置１１０の起動後にＶＰＮモードに移行させなかったり、ＶＰＮ接続された後にＶＰＮを切断したりすることで、ＶＰＮ接続されていない状態が継続される場合もあり得る。この画像処理装置１１０をＶＰＮモードで動作させていないときに、ユーザが画像処理装置１１０を私的に利用することも考えられる。そこで、本実施の形態では、ＶＰＮモードではないモード、すなわち非ＶＰＮモードを次のようにして検出するようにした。
まず、画像処理装置１１０が起動すると、ビーコン発信部１１４は、ＶＰＮが接続されている旨を示す信号としてハートビートのパケット（以下、「ビーコン」）を、ＶＰＮを介してＶＰＮサーバ２１０に定期的に発信する。
ＶＰＮサーバ２１０におけるＶＰＮ監視部２１４は、ＶＰＮを介して画像処理装置１１０から送信されてくるべきビーコンを常時待機している。また、ＶＰＮ監視部２１４は、カウンタを内部に保持しており、定周期的にカウンタをカウントアップする。ＶＰＮ監視部２１４は、ビーコンを受信すると、内部に保持するカウンタをリセットする。つまり、０に初期化する。ＶＰＮが接続されていれば、ＶＰＮ監視部２１４は、ビーコンを定期的に受信することができるので、カウンタを定期的にリセットすることができる。一方、ＶＰＮが接続されていないときには、カウンタをリセットできないので、カウンタは、定周期的にカウントアップされる。そして、カウンタは、所定期間リセットされないと、所定の上限値に達することになる。ＶＰＮ監視部２１４は、カウンタを常時監視しているので、画像処理装置１１０が所定期間、ＶＰＮ接続されていないこと、換言するとＶＰＮモードではないことを検出する。この場合、通知部２１５は、ＶＰＮ監視部２１４からの指示に応じて、画像処理装置１１０がＶＰＮモードで動作されていないことを管理者に通知する。画像処理装置１１０は、ユーザが使用するために貸与されているのにもかかわらず、所定期間、例えば数日使用していないことは、その間に私的利用している可能性がある。そのため、管理者は、通知部２１５からの通知に応じて、ユーザが画像処理装置１１０を不正利用している可能性があるものとして、ユーザに問い合わせるなどの処置を講じる。
続いて、図２に示す不正利用監視処理（ステップ２２０）について説明する。
前述したように、画像処理装置１１０は、業務を行うためにユーザに貸与している。従って、ユーザによる画像処理装置１１０の私的利用は、防止する行為に等しい。ただ、所定の条件を満たすのであれば、私的利用を許容してもよいとも考えられる。そこで、上記運用とは異なり、ＶＰＮを介してなくても処理の実行を画像処理装置１１０に許容するよう運用してもよい。
処理監視部１１５は、画像処理部１１１がジョブの実行要求に応じてジョブを実行する際、そのジョブの実行がＶＰＮサーバ２１０との間のＶＰＮを介した要求によるものか、ＶＰＮを介していない要求によるものかの別を示す判別情報を利用実績情報記憶部１１６に記録する。利用実績情報記憶部１１６には、画像処理装置１１０が実行したジョブの実行ログが利用実績情報として蓄積されるが、処理監視部１１５は、ＶＰＮを介した要求かそうでない要求かを示すフラグ情報を判別情報として当該利用実績情報に含まれるジョブＩＤ等に対応付けて記録してもよい。あるいは、ＶＰＮを介した要求とそうでない要求それぞれにカウンタを判別情報として利用実績情報記憶部１１６に設け、ジョブが実行される度に、いずれかのカウンタをカウントアップしてもよい。
ＶＰＮサーバ２１０におけるジョブ管理部２１３は、画像処理装置１１０から所定のタイミングで利用実績情報記憶部１１６を取得する。そして、判別情報を参照してユーザがＶＰＮを介していない実行要求に基づきジョブを実行していることを検出すると、ジョブ管理部２１３は、通知部２１５に指示することによって、ＶＰＮサーバ２１０が中継していないジョブの実行要求に従ってジョブが画像処理装置１１０で実行されたことを管理者に通知してもよい。
また、課金処理部２１６は、ユーザがＶＰＮを介していない実行要求に基づくジョブの実行に対してユーザに課金する。課金金額の算定方法や請求方法については、従前と同様の方法ですればよく、本実施の形態の特徴ではないため、特に言及しない。
本実施の形態によれば、以上のようにしてユーザの画像処理装置１１０の私的利用を許容するようにしてもよい。
上記実施の形態では、自宅１００内にあるユーザ端末１２０から画像処理装置１１０に対して、ＶＰＮサーバ２１０を介してジョブの実行要求を送る場合について説明した。ただ、会社２００に設置の画像処理装置２２０や自席ＰＣ２３０から画像処理装置１１０に対してジョブの実行要求を送る場合、ＶＰＮサーバ２１０は、ジョブ管理情報を作成し、保持管理できるので、画像処理装置１１０に印刷ジョブを実行させることができる。
なお、上記説明では、画像処理装置１１０に実行させる処理として印刷処理を例にして説明したが、これに限定するものではなく、画像処理装置１１０が有する処理機能であればよい。
上記実施の形態において、プロセッサとは広義的なプロセッサを指し、汎用的なプロセッサ（例えばＣＰＵ：Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ等）や、専用のプロセッサ（例えばＧＰＵ：Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、ＡＳＩＣ：Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ、ＦＰＧＡ：Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ、プログラマブル論理デバイス等）を含むものである。
また上記実施の形態におけるプロセッサの動作は、１つのプロセッサによって成すのみでなく、物理的に離れた位置に存在する複数のプロセッサが協働して成すものであってもよい。また、プロセッサの各動作の順序は上記各実施の形態において記載した順序のみに限定されるものではなく、適宜変更してもよい。
１ ネットワーク、１００ 自宅、１１０ 画像処理装置、１１１ 画像処理部、１１２ 証明書取得部、１１３ ＶＰＮ接続処理部、１１４ ビーコン発信部、１１５ 処理監視部、１１６ 利用実績情報記憶部、１２０ ユーザ端末、１２１ 取得代行部、１２２ 処理要求部、１３０ ルータ、２００ 会社、２１０ ＶＰＮサーバ、２１１ 証明書発行部、２１２ ＶＰＮサーバ機能処理部、２１３ ジョブ管理部、２１４ ＶＰＮ監視部、２１５ 通知部、２１６ 課金処理部、２１７ 証明書情報記憶部、２１８ ジョブ管理情報記憶部、２２０ 画像処理装置、２３０ 自席ＰＣ、２４０ ＬＡＮ。

Claims (14)

  1. ユーザが所属する組織のローカルエリアネットワークに接続されるサーバに搭載の第１のプロセッサと、
    前記ローカルエリアネットワークの外側に設置される情報処理装置に搭載の第２のプロセッサと、
    を有し、
    前記第１のプロセッサは、
    処理の対象となるデータと、当該処理の識別情報、当該処理の要求元を特定する情報及び当該処理の要求先となる情報処理装置の識別情報を含む処理情報と、を含む当該情報処理装置宛の処理要求情報を中継する際に、当該処理要求情報に含まれる情報処理装置の識別情報に処理の識別情報を対応付けして処理管理情報を生成して処理管理情報記憶手段に登録し、
    前記情報処理装置との間で確立された仮想専用線を介して前記情報処理装置から送信されてきた前記処理要求情報に対する処理の実行の可否の確認要求に応じて、当該確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されている場合に当該処理の実行を許可する旨を示す実行許可情報を返信し、
    前記第２のプロセッサは、
    前記処理要求情報に応じて、前記情報処理装置の識別情報及び実行が要求された処理の識別情報を含む処理の実行の可否の確認要求を、前記サーバとの間で確立した仮想専用線を介して前記サーバへ送信し、
    送信した確認要求に応じて前記サーバから実行許可情報が返信されてきた場合に要求された処理を実行する、
    ことを特徴とする情報処理システム。
  2. 前記第１のプロセッサは、前記情報処理装置から送信されてきた確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されていない場合、当該処理を実行しないことを特徴とする請求項１に記載の情報処理システム。
  3. 前記第１のプロセッサは、前記処理管理情報記憶手段に登録されていない情報処理装置の識別情報及び処理の識別情報の組を含む確認要求を受信した旨を前記組織の管理者に通知することを特徴とする請求項２に記載の情報処理システム。
  4. 前記第２のプロセッサは、
    前記情報処理装置の識別情報を含み、前記サーバとの間で仮想専用線を接続する際に用いる証明書の発行要求情報を送信し、
    前記発行要求情報に応じて前記サーバから証明書を取得した後は、前記情報処理装置の起動時に前記証明書を用いて仮想専用線を接続し、
    前記仮想専用線が接続されている間は前記仮想専用線以外からの情報を受け取らない、
    ことを特徴とする請求項１に記載の情報処理システム。
  5. 前記第１のプロセッサは、
    前記発行要求情報に応じて証明書を発行する場合、当該発行要求情報に含まれている情報処理装置の識別情報に、当該情報処理装置に対して発行した証明書を紐付けて発行先情報記憶手段に登録し、
    前記発行要求情報に含まれている情報処理装置の識別情報が前記発行先情報記憶手段に登録されていない場合のみ証明書を発行する、
    ことを特徴とする請求項４に記載の情報処理システム。
  6. 前記第２のプロセッサは、
    前記仮想専用線を接続した後は、前記仮想専用線が接続されている旨を示す信号を、前記仮想専用線を介して周期的に前記サーバへ送信し、
    前記第１のプロセッサは、
    前記証明書の発行後、前記情報処理装置から送信されてくるべき前記信号を待機する、
    ことを特徴とする請求項４に記載の情報処理システム。
  7. 前記第１のプロセッサは、前記情報処理装置から前記信号が所定期間送信されてこない場合、前記組織の管理者に通知することを特徴とする請求項６に記載の情報処理システム。
  8. 前記第２のプロセッサは、処理要求に応じて当該処理を実行する場合、実行する処理が前記仮想専用線を介した要求によるものか、前記仮想専用線を介していない要求によるものかの別を示す判別情報を前記情報処理装置に記録することを特徴とする請求項１に記載の情報処理システム。
  9. 前記第１のプロセッサは、
    前記仮想専用線を介して、前記判別情報を前記情報処理装置から取得し、
    前記仮想専用線を介していない処理要求に従って処理が実行された場合、その旨を前記組織の管理者に通知する、
    ことを特徴とする請求項８に記載の情報処理システム。
  10. 前記第１のプロセッサは、前記情報処理装置により実行される処理が前記仮想専用線を介していない処理要求による場合、当該処理の実行に対して課金することを特徴とする請求項９に記載の情報処理システム。
  11. 前記情報処理装置は、前記組織に所属するユーザに貸与した画像形成装置であることを特徴とする請求項１から１０のいずれかに記載の情報処理システム。
  12. プロセッサを備え、ユーザが所属する組織のローカルエリアネットワークに接続され、前記ローカルエリアネットワークの外側に設置される情報処理装置と仮想専用線を介して接続されるサーバにおいて、
    前記プロセッサは、
    処理の対象となるデータと、当該処理の識別情報、当該処理の要求元を特定する情報及び当該処理の要求先となる情報処理装置の識別情報を含む処理情報と、を含む当該情報処理装置宛の処理要求情報を中継する際に、当該処理要求情報に含まれる情報処理装置の識別情報に処理の識別情報を対応付けして処理管理情報を生成して処理管理情報記憶手段に登録し、
    前記情報処理装置との間で確立された仮想専用線を介して前記情報処理装置から送信されてきた前記処理要求情報に対する処理の実行の可否の確認要求に応じて、当該確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されている場合に当該処理の実行を許可する旨を示す実行許可情報を返信する、
    ことを特徴とするサーバ。
  13. プロセッサを備え、サーバが接続され、ユーザが所属する組織のローカルエリアネットワークの外側に設置される情報処理装置において、
    前記プロセッサは、
    処理要求情報に応じて、前記情報処理装置の識別情報及び実行が要求された処理の識別情報を含む処理の実行の可否の確認要求を、前記サーバとの間で確立した仮想専用線を介して前記サーバへ送信し、
    送信した確認要求に応じて前記サーバから実行許可情報が返信されてきた場合に要求された処理を実行する、
    ことを特徴とする情報処理装置。
  14. ユーザが所属する組織のローカルエリアネットワークに接続されるサーバと、前記ローカルエリアネットワークの外側に設置される情報処理装置と、を有する情報処理システムにおける前記サーバを形成するコンピュータに、
    処理の対象となるデータと、当該処理の識別情報、当該処理の要求元を特定する情報及び当該処理の要求先となる情報処理装置の識別情報を含む処理情報と、を含む当該情報処理装置宛の処理要求情報を中継する際に、当該処理要求情報に含まれる情報処理装置の識別情報に処理の識別情報を対応付けして処理管理情報を生成して処理管理情報記憶手段に登録する機能、
    前記情報処理装置との間で確立された仮想専用線を介して前記情報処理装置から送信されてきた前記処理要求情報に対する処理の実行の可否の確認要求に応じて、当該確認要求に含まれている情報処理装置の識別情報及び処理の識別情報の組が前記処理管理情報記憶手段に登録されている場合に当該処理の実行を許可する旨を示す実行許可情報を返信する機能、
    を実現させ、
    前記情報処理装置を形成するコンピュータに、
    前記処理要求情報に応じて、前記情報処理装置の識別情報及び実行が要求された処理の識別情報を含む処理の実行の可否の確認要求を、前記サーバとの間で確立した仮想専用線を介して前記サーバへ送信する機能、
    送信した確認要求に応じて前記サーバから実行許可情報が返信されてきた場合に要求された処理を実行する機能、
    を実現させるためのプログラム。
JP2021052099A 2021-03-25 2021-03-25 情報処理システム、サーバ、情報処理装置及びプログラム Pending JP2022149792A (ja)

Priority Applications (4)

Application Number Priority Date Filing Date Title
JP2021052099A JP2022149792A (ja) 2021-03-25 2021-03-25 情報処理システム、サーバ、情報処理装置及びプログラム
US17/377,340 US20220311905A1 (en) 2021-03-25 2021-07-15 Information processing system, server, information processing apparatus, and non-transitory computer readable medium storing program
EP21194300.6A EP4064091A1 (en) 2021-03-25 2021-09-01 Information processing system, server, information processing apparatus, program, and information processing method
CN202111025392.3A CN115129271A (zh) 2021-03-25 2021-09-02 信息处理系统、装置及方法、服务器、及记录介质

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2021052099A JP2022149792A (ja) 2021-03-25 2021-03-25 情報処理システム、サーバ、情報処理装置及びプログラム

Publications (1)

Publication Number Publication Date
JP2022149792A true JP2022149792A (ja) 2022-10-07

Family

ID=77595406

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2021052099A Pending JP2022149792A (ja) 2021-03-25 2021-03-25 情報処理システム、サーバ、情報処理装置及びプログラム

Country Status (4)

Country Link
US (1) US20220311905A1 (ja)
EP (1) EP4064091A1 (ja)
JP (1) JP2022149792A (ja)
CN (1) CN115129271A (ja)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2022190574A (ja) * 2021-06-14 2022-12-26 ブラザー工業株式会社 端末装置のためのコンピュータプログラム

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPS5665712A (en) 1979-10-30 1981-06-03 Anritsu Corp Assortment device
US7209479B2 (en) * 2001-01-18 2007-04-24 Science Application International Corp. Third party VPN certification
JP2004274448A (ja) 2003-03-10 2004-09-30 Sustainable Community Center Japan 公衆ネットワークアクセス方式
JP2008289040A (ja) 2007-05-21 2008-11-27 Hitachi Software Eng Co Ltd 端末ｐｃの接続先制御方法及びシステム
US9019535B1 (en) * 2009-06-09 2015-04-28 Breezyprint Corporation Secure mobile printing from a third-party device
JP4882030B1 (ja) 2011-03-28 2012-02-22 株式会社野村総合研究所 接続先制限システム、接続先制限方法
SG10201705843UA (en) * 2012-11-09 2017-08-30 Fuji Xerox Co Ltd Networked printing systems
CN103955348B (zh) * 2014-05-06 2018-12-18 南京四八三二信息科技有限公司 一种网络打印系统和打印方法

Also Published As

Publication number Publication date
EP4064091A1 (en) 2022-09-28
US20220311905A1 (en) 2022-09-29
CN115129271A (zh) 2022-09-30

Similar Documents

Publication Publication Date Title
JP5936366B2 (ja) 印刷システム、画像形成装置、中間処理装置、ウェブサービス提供装置、印刷システムの制御方法およびコンピュータプログラム
JP5821903B2 (ja) クラウドサーバー、クラウド印刷システムおよびコンピュータープログラム
JP4737316B2 (ja) 認証システム、認証方法および情報処理装置
EP2917865B1 (en) Information management device, information management system, information management method, and recording medium
JP4189602B2 (ja) 画像形成装置、画像処理システム、画像形成装置の機能拡張方法、および仮想ネットワークの形成方法
US9088566B2 (en) Information processing system, information processing device, and relay server
JP2005085090A (ja) 遠隔処理装置
JP5962698B2 (ja) 画像形成システム、サービス提供サーバー、情報処理端末、画像形成装置及びプログラム
JP2013218508A (ja) サーバ装置、要求処理システムおよび電子機器
US10742765B2 (en) Device system, server, and data processing method
US10771654B2 (en) Information processing apparatus and method using billing destination identification information correlated with user
JP2014059717A (ja) 情報処理システム、情報処理装置、機器、情報処理方法、及び情報処理プログラム
JP2016095631A (ja) 情報診断システム、情報診断装置、情報診断方法およびプログラム
JP2015022620A (ja) 情報処理システム、情報処理方法、プログラム、及び記録媒体
JP5600912B2 (ja) 画像出力装置およびその使用制限方法ならびにコンピュータプログラム
JP2017027274A (ja) 情報処理システム、情報処理方法、及びプログラム
JP2022149792A (ja) 情報処理システム、サーバ、情報処理装置及びプログラム
JP5857422B2 (ja) 情報処理装置、情報管理システム、情報管理方法、及びプログラム
US20220239786A1 (en) Image processing system and non-transitory computer readable medium storing program
JP2010170232A (ja) 画像形成システム、サーバ装置および画像形成装置
JP5550750B2 (ja) 画像形成システムおよびサーバ装置
JP5550749B2 (ja) 画像形成システムおよびサーバ装置
JP5449587B2 (ja) 画像形成システム、サーバ装置および画像形成装置
JP2009294920A (ja) リモートプリンティングシステム
JP2005311809A (ja) コンテンツ提供システム、および、これに用いられる中継サーバ、複合機

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20240226